download this guide: layer 2 vpns and vpls
TRANSCRIPT
-
JunosOS
Layer 2 VPNs and VPLS Feature Guide for RoutingDevices
Release
17.4R1
Modified: 2018-01-31
Copyright 2018, Juniper Networks, Inc.
-
Juniper Networks, Inc.1133 InnovationWaySunnyvale, California 94089USA408-745-2000www.juniper.net
Juniper Networks, the Juniper Networks logo, Juniper, and Junos are registered trademarks of Juniper Networks, Inc. and/or its affiliates inthe United States and other countries. All other trademarks may be property of their respective owners.
Juniper Networks assumes no responsibility for any inaccuracies in this document. Juniper Networks reserves the right to change, modify,transfer, or otherwise revise this publication without notice.
JunosOS Layer 2 VPNs and VPLS Feature Guide for Routing Devices
17.4R1Copyright 2018 Juniper Networks, Inc. All rights reserved.
The information in this document is current as of the date on the title page.
YEAR 2000 NOTICE
Juniper Networks hardware and software products are Year 2000 compliant. Junos OS has no known time-related limitations through theyear 2038. However, the NTP application is known to have some difficulty in the year 2036.
ENDUSER LICENSE AGREEMENT
The Juniper Networks product that is the subject of this technical documentation consists of (or is intended for use with) Juniper Networkssoftware. Use of such software is subject to the terms and conditions of the End User License Agreement (EULA) posted athttp://www.juniper.net/support/eula/. By downloading, installing or using such software, you agree to the terms and conditions of thatEULA.
Copyright 2018, Juniper Networks, Inc.ii
http://www.juniper.net/support/eula/
-
Table of Contents
About the Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxvii
Documentation and Release Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxvii
Supported Platforms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxvii
Using the Examples in This Manual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxvii
Merging a Full Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxviii
Merging a Snippet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxviii
Documentation Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxxix
Documentation Feedback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xli
Requesting Technical Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xli
Self-Help Online Tools and Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . xli
Opening a Case with JTAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xlii
Part 1 Common Configuration for All VPNs
Chapter 1 VPNs Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Types of VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Layer 3 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Virtual-Router Routing Instances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
VPNs and Logical Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Routers in a VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Chapter 2 Assigning Routing Instances to VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Configuring Routing Instances on PE Routers in VPNs . . . . . . . . . . . . . . . . . . . . . . . 9
Configuring the Routing Instance Name for a VPN . . . . . . . . . . . . . . . . . . . . . 10
Configuring the Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Configuring the Instance Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Configuring Interfaces for VPN Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
General Configuration for VPN Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Configuring Interfaces for Layer 3 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Configuring Interfaces for Carrier-of-Carriers VPNs . . . . . . . . . . . . . . . . . 12
Configuring Unicast RPF on VPN Interfaces . . . . . . . . . . . . . . . . . . . . . . . 13
Configuring the Route Distinguisher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Configuring Automatic Route Distinguishers . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Configuring Virtual-Router Routing Instances in VPNs . . . . . . . . . . . . . . . . . . . . . . 14
Configuring a Routing Protocol Between the Service Provider Routers . . . . . . 15
Configuring Logical Interfaces Between Participating Routers . . . . . . . . . . . . 15
iiiCopyright 2018, Juniper Networks, Inc.
-
Configuring Path MTU Checks for VPN Routing Instances . . . . . . . . . . . . . . . . . . . 16
Enabling Path MTU Checks for a VPN Routing Instance . . . . . . . . . . . . . . . . . 17
Assigning an IP Address to the VPN Routing Instance . . . . . . . . . . . . . . . . . . . 17
Chapter 3 Distributing Routes in VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Enabling Routing Information Exchange for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . 19
Configuring IBGP Sessions Between PE Routers in VPNs . . . . . . . . . . . . . . . . . . . . 19
Configuring Aggregate Labels for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Configuring a Signaling Protocol and LSPs for VPNs . . . . . . . . . . . . . . . . . . . . . . . 22
Using LDP for VPN Signaling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Using RSVP for VPN Signaling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Configuring Policies for the VRF Table on PE Routers in VPNs . . . . . . . . . . . . . . . . 25
Configuring the Route Target . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Configuring the Route Origin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Configuring an Import Policy for the PE Routers VRF Table . . . . . . . . . . . . . . 27
Configuring an Export Policy for the PE Routers VRF Table . . . . . . . . . . . . . . 29
Applying Both the VRF Export and the BGP Export Policies . . . . . . . . . . . . . . 30
Configuring a VRF Target . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Configuring the Route Origin for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Configuring the Site of Origin Community on CE Router A . . . . . . . . . . . . . . . 33
Configuring the Community on CE Router A . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Applying the Policy Statement on CE Router A . . . . . . . . . . . . . . . . . . . . . . . . 33
Configuring the Policy on PE Router D . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Configuring the Community on PE Router D . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Applying the Policy on PE Router D . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Chapter 4 Distributing VPN Routes with Target Filtering . . . . . . . . . . . . . . . . . . . . . . . . . 37
Configuring BGP Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . 37
BGP Route Target Filtering Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Configuring BGP Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . . . . . 38
Example: BGP Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Example: Configuring BGP Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . 41
Configure BGP Route Target Filtering on Router PE1 . . . . . . . . . . . . . . . . . . . . 42
Configure BGP Route Target Filtering on Router PE2 . . . . . . . . . . . . . . . . . . . 43
Configure BGP Route Target Filtering on the Route Reflector . . . . . . . . . . . . . 46
Configure BGP Route Target Filtering on Router PE3 . . . . . . . . . . . . . . . . . . . . 47
Configuring Static Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . 50
Understanding Proxy BGP Route Target Filtering for VPNs . . . . . . . . . . . . . . . . . . 50
Example: Configuring Proxy BGP Route Target Filtering for VPNs . . . . . . . . . . . . . 51
Example: Configuring an Export Policy for BGP Route Target Filtering for
VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Reducing Network Resource Use with Static Route Target Filtering for VPNs . . . 84
Chapter 5 Configuring Forwarding Options for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Chained Composite Next Hops for Layer 2 VPNs and Layer 2 Circuits . . . . . . . . . 85
Example: Configuring Chained Composite Next Hops for Direct PE-PE
Connections in VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Copyright 2018, Juniper Networks, Inc.iv
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Chapter 6 Configuring Graceful Restart for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
VPN Graceful Restart . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Configuring Graceful Restart for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Enabling Unicast Reverse-Path Forwarding Check for VPNs . . . . . . . . . . . . . . . . . 96
Example: Configuring Unicast Reverse-Path-Forwarding Check . . . . . . . . . . . . . . 97
Understanding Unicast Reverse Path Forwarding . . . . . . . . . . . . . . . . . . . . . . 97
Example: Configuring Unicast Reverse-Path-Forwarding Check . . . . . . . . . . 97
Chapter 7 Configuring Class of Service for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
VPNs and Class of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Rewriting Class of Service Markers and VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Chapter 8 Pinging VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
Pinging VPNs, VPLS, and Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
Setting the Forwarding Class of the Ping Packets . . . . . . . . . . . . . . . . . . . . . . . . . 110
Pinging a VPLS Routing Instance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Pinging a Layer 2 VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Pinging a Layer 3 VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Pinging a Layer 2 Circuit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Pinging Customer Edge Device IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
VPLS or EVPN Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
H-VPLS Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
Supported and Unsupported Features for CE-IP Ping . . . . . . . . . . . . . . . . . . 115
Part 2 Common Configuration for Layer 2 VPNs and VPLS
Chapter 9 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Understanding Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Layer 2 VPN Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
Supported Layer 2 VPN Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
Chapter 10 Layer 2 VPNs Configuration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Introduction to Configuring Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Configuring the Local Site on PE Routers in Layer 2 VPNs . . . . . . . . . . . . . . . . . . 124
Configuring a Layer 2 VPN Routing Instance . . . . . . . . . . . . . . . . . . . . . . . . . 125
Configuring the Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Configuring the Remote Site ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Configuring the Encapsulation Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
Configuring a Site Preference and Layer 2 VPN Multihoming . . . . . . . . . . . . 129
Tracing Layer 2 VPN Traffic and Operations . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Disabling Normal TTL Decrementing for VPNs . . . . . . . . . . . . . . . . . . . 130
Layer 2 VPN Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
Simple Full-Mesh Layer 2 VPN Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
Enabling an IGP on the PE Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
Configuring MPLS LSP Tunnels Between the PE Routers . . . . . . . . . . . . . . . . 131
Configuring IBGP on the PE Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Configuring Routing Instances for Layer 2 VPNs on the PE Routers . . . . . . . 134
Configuring CCC Encapsulation on the Interfaces . . . . . . . . . . . . . . . . . . . . . 136
Configuring VPN Policy on the PE Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
vCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Layer 2 VPN Configuration Summarized by Router . . . . . . . . . . . . . . . . . . . . 140
Summary for Router A (PE Router for Sunnyvale) . . . . . . . . . . . . . . . . . 140
Summary for Router B (PE Router for Austin) . . . . . . . . . . . . . . . . . . . . 142
Summary for Router C (PE Router for Portland) . . . . . . . . . . . . . . . . . . 144
Example: Configuring MPLS-Based Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . 147
Transmitting Nonstandard BPDUs in Layer 2 VPNs and VPLS . . . . . . . . . . . . . . . 162
Chapter 11 Configuring Layer 2 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Configuring CCC Encapsulation for Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . 163
Configuring TCC Encapsulation for Layer 2 VPNs and Layer 2 Circuits . . . . . . . . 164
Configuring the MTU for Layer 2 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
Disabling the Control Word for Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Chapter 12 Configuring Path Selection for Layer 2 VPNs and VPLS . . . . . . . . . . . . . . . 169
Understanding BGP Path Selection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Routing Table Path Selection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
BGP Table path selection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Effects of Advertising Multiple Paths to a Destination . . . . . . . . . . . . . . . . . . 173
Enabling BGP Path Selection for Layer 2 VPNs and VPLS . . . . . . . . . . . . . . . . . . 174
VPLS Path Selection Process for PE Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Chapter 13 Creating Backup Connections with Redundant Pseudowires . . . . . . . . . . . 181
Redundant Pseudowires for Layer 2 Circuits and VPLS . . . . . . . . . . . . . . . . . . . . . 181
Types of Redundant Pseudowire Configurations . . . . . . . . . . . . . . . . . . . . . . 182
Pseudowire Failure Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Configuring Redundant Pseudowires for Layer 2 Circuits and VPLS . . . . . . . . . . 183
Configuring Pseudowire Redundancy on the PE Router . . . . . . . . . . . . . . . . 184
Configuring the Switchover Delay for the Pseudowires . . . . . . . . . . . . . . . . . 184
Configuring a Revert Time for the Redundant Pseudowire . . . . . . . . . . . . . . 185
Chapter 14 Configuring Class of Service for Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . 187
Configuring Traffic Policing in Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Chapter 15 Monitoring Layer 2 VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Configuring BFD for Layer 2 VPN and VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
BFD Support for VCCV for Layer 2 VPNs, Layer 2 Circuits, and VPLS . . . . . . . . . . 192
Configuring BFD for VCCV for Layer 2 VPNs, Layer 2 Circuits, and VPLS . . . . . . . 193
Connectivity Fault Management Support for Layer 2 VPN . . . . . . . . . . . . . . . . . . 194
Configuring a MEP to Generate and Respond to CFM Protocol Messages . . . . . 194
Configuring a Maintenance Association End Point (MEP) . . . . . . . . . . . . . . . 195
Configuring a remote Maintenance Association End Point (MEP) . . . . . . . . 197
Part 3 Configuring Group VPNs
Chapter 16 Configuring Group VPNv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Group VPNv2 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Group VPNv2 Technology Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Understanding Group VPNv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Group VPNv2 and Standard IPsec VPN . . . . . . . . . . . . . . . . . . . . . . . . . 202
Understanding the GDOI Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
GDOI Protocol and Group VPNv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Copyright 2018, Juniper Networks, Inc.vi
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Group VPNv2 Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
Group Security Association . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
Group Controller/Key Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
Group Member . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
Anti-Replay Protection for Group VPNv2 Traffic . . . . . . . . . . . . . . . . . . 208
Partial Fail-Open on MX Series Member Routers . . . . . . . . . . . . . . . . . 208
Group VPNv2 Implementation Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Enabling Group VPNv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Registering a Group Member . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
Rekeying a Group Member (groupkey-push Method) . . . . . . . . . . . . . . . 211
Rekeying a Group Member (groupkey-pull Method) . . . . . . . . . . . . . . . . 212
Authenticating a Group Member . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
Fragmenting Group VPNv2 Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
Encrypting Group VPNv2 Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
Decrypting Group VPNv2 Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
Configuring a Routing Instance for Group VPNv2 . . . . . . . . . . . . . . . . . . 215
Establishing Multiple Groups, Policies, and SAs . . . . . . . . . . . . . . . . . . . 215
Connecting with Multiple Cooperative GC/KSs . . . . . . . . . . . . . . . . . . . . 215
Implementing IP Delivery Delay Detection Protocol (Time-Based
Anti-Replay Protection) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
Changing Group VPNv2 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 216
Bypassing Group VPNv2 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 216
Implementing Partial Fail-open on MX Series Member Routers . . . . . . 216
Supported GDOI IPsec Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
Supported GDOI IKEv1 Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Applying Dynamic Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
Supporting TOS and DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
Interoperability of Group Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
Group VPNv2 Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
Configuring Group VPNs in Group VPNv2 on Routing Devices . . . . . . . . . . . . . . . 221
Use Case for Configuring Group VPNv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
Example: Configuring Group VPNs in Group VPNv2 on Routing Devices . . . . . . . 225
Part 4 Configuring Public Key Infrastructure
Chapter 17 Configuring Digital Certificate Validation . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
Understanding Digital Certificate Validation . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
Policy Validation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
Policy OIDs Configured on MX Series Devices . . . . . . . . . . . . . . . . . . . . 246
No Policy OIDs Configured on MX Series Devices . . . . . . . . . . . . . . . . . 246
Path Length Validation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Key Usage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
EE Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
CA Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Issuer and Subject Distinguished Name Validation . . . . . . . . . . . . . . . . . . . 249
Example: Improving Digital Certificate Validation by Configuring Policy OIDs on
an MX Series Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250
viiCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Chapter 18 Configuring a Device for Certificate Chains . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Understanding Certificate Chains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Multilevel Hierarchy for Certificate Authentication . . . . . . . . . . . . . . . . . . . . 255
Dynamic CRL Download and Checking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Example: Configuring a Device for Peer Certificate Chain Validation . . . . . . . . . 258
Chapter 19 Managing Certificate Revocation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
Understanding Online Certificate Status Protocol . . . . . . . . . . . . . . . . . . . . . . . . 267
Comparison of Online Certificate Status Protocol and Certificate Revocation
List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Example: Improving Security by Configuring OCSP for Certificate Revocation
Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
Part 5 Configuring Ethernet VPNs (EVPNs)
Chapter 20 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
EVPN Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
EVPNMPLS Features Supported by QFX10000 Switches . . . . . . . . . . . . . . 289
Supported EVPN Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
EVPN-ETREE Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
EVPN Proxy ARP and ARP Suppression and Network Discovery Protocol and
Network Discovery Protocol Suppression . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Chapter 21 Configuring Routing Instances for EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Configuring EVPN Routing Instances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Overview of MAC Mobility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Changing Duplicate MAC Address Detection Settings . . . . . . . . . . . . . . . . . . . . . 300
EVPN Type-5 Route with VXLAN encapsulation for EVPN-VXLAN . . . . . . . . . . . 302
EVPN Type-5 Route with MPLS encapsulation for EVPN-MPLS . . . . . . . . . . . . . 303
Tracing EVPN Traffic and Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Chapter 22 Configuring EVPN Multihoming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
EVPN Multihoming Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Introduction to EVPN Multihoming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
EVPN MPLS Multhoming Features Supported by QFX10000 Switches . . . 307
Understanding EVPN Multihoming Concepts . . . . . . . . . . . . . . . . . . . . . . . . 308
EVPN Multihoming Mode of Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
EVPN Multihoming Implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
New BGP NLRIs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
New Extended Communities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
New EVPN Route Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
Update to the MAC Forwarding Table . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
Traffic Flow . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
Aliasing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
EVPN Active-Active Multihoming and Multichassis Link Aggregation . . 321
EVPN Active-Active Multihoming and IRB . . . . . . . . . . . . . . . . . . . . . . . 322
Sample Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
Designated Forwarder Election . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
DF Election Roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
DF Election as Per RFC 7432 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
Copyright 2018, Juniper Networks, Inc.viii
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Preference-Based DF Election . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
DF Election for Virtual Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
Handling Failover . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
ESIs on Physical, Aggregated Ethernet, and Logical Interfaces . . . . . . . . . . 328
Convergence in an EVPN Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 328
Configuring Dynamic List Next Hop . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330
Configuring EVPN Active-Standby Multihoming to a Single PE Device . . . . . . . . 334
Configuring EVPN Active-Standby Multihoming . . . . . . . . . . . . . . . . . . . . . . . . . . 337
Example: Configuring Basic EVPN Active-Standby Multihoming . . . . . . . . . . . . 340
Example: Configuring EVPN Active-Standby Multihoming . . . . . . . . . . . . . . . . . 357
Example: Configuring Basic EVPN Active-Active Multihoming . . . . . . . . . . . . . . 389
Example: Configuring EVPN Active-Active Multihoming . . . . . . . . . . . . . . . . . . . 398
Example: Configuring LACP for EVPN Active-Active Multihoming . . . . . . . . . . . 446
Chapter 23 Configuring Integrated Bridging and Routing Using EVPNs . . . . . . . . . . . . 463
EVPN with IRB Solution Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 464
Need for an EVPN IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 464
Implementing the EVPN IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 465
Benefits of Implementing the EVPN IRB Solution . . . . . . . . . . . . . . . . . . . . . 467
Gateway MAC and IP Synchronization . . . . . . . . . . . . . . . . . . . . . . . . . . 467
Layer 3 VPN Interworking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468
Configuring EVPN with IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469
Example: Configuring EVPN with IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . 471
EVPN with IRB Solution Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472
Need for an EVPN IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472
Implementing the EVPN IRB Solution . . . . . . . . . . . . . . . . . . . . . . . . . . . 473
Benefits of Implementing the EVPN IRB Solution . . . . . . . . . . . . . . . . . 475
Example: Configuring EVPN with IRB Solution . . . . . . . . . . . . . . . . . . . . . . . 477
NSR and Unified ISSU Support for EVPN Overview . . . . . . . . . . . . . . . . . . . . . . . 491
Chapter 24 Configuring EVPN Bundle Services and EVPN Bundle-Aware Services . . 495
Overview of VLAN Bundle Service and VLAN-Aware Bundle Service for
EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495
VLAN Bundle Service for EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496
Configuring EVPN VLAN Bundle Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Virtual Switch Support for EVPN Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 500
Configuring EVPN with Support for Virtual Switch . . . . . . . . . . . . . . . . . . . . . . . . 501
Example: Configuring EVPN with Support for Virtual Switch . . . . . . . . . . . . . . . 504
Example: Configuring EVPN with Support for Virtual Switch . . . . . . . . . . . . 504
Chapter 25 Configuring EVPN with VXLAN Data Plane Encapsulation . . . . . . . . . . . . . 517
Understanding EVPN with VXLAN Data Plane Encapsulation . . . . . . . . . . . . . . . 518
Understanding EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 518
Understanding VXLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521
EVPN-VXLAN Integration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521
Understanding Contrail Virtual Networks Use with EVPN-VXLAN . . . . . . . . 523
EVPN-VXLAN Support for VXLAN Underlay . . . . . . . . . . . . . . . . . . . . . . . . . 524
EVPN-VXLAN Packet Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525
ixCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
EVPN-VXLAN Constraints on QFX Series Switches . . . . . . . . . . . . . . . . . . . 525
EVPN-over-VXLAN Supported Functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526
VXLAN Encapsulation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526
EVPN BGP Routes and Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527
EVPN Multihoming Procedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527
Local Bias and Split-Horizon Filtering Rule . . . . . . . . . . . . . . . . . . . . . . . 528
Aliasing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
Next-Hop Forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
Control Plane MAC Learning Method . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 529
Contrail vRouters and the L3-VRF Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . 529
Subnet Routes for an IRB Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530
Virtual Machine Host Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530
Bare-Metal Server Host Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530
Designated Forwarder Election . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530
EVPNOver VXLAN Encapsulation Configuration Overview for QFX5100
Series . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531
Using a Default Layer 3 Gateway to Route Traffic Between Virtual Networks in
an EVPN-VXLAN Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533
Understanding the Default Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533
UnderstandingHowaDefault GatewayHandles KnownUnicast Traffic
Between Virtual Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 535
Understanding How a Default Gateway Handles Unknown Unicast
Traffic Between Virtual Networks . . . . . . . . . . . . . . . . . . . . . . . . . . 536
Understanding the Redundant Default Gateway . . . . . . . . . . . . . . . . . . . . . 536
Understanding Dynamic ARP Processing . . . . . . . . . . . . . . . . . . . . . . . . . . . 537
Example: Configuring an EVPN Control Plane and VXLAN Data Plane . . . . . . . . 538
PIM NSR and Unified ISSU Support for VXLAN Overview . . . . . . . . . . . . . . . . . . 606
Chapter 26 Configuring EVPN with VXLAN Data Center Interconnect . . . . . . . . . . . . . 609
VXLAN Data Center Interconnect Using EVPN Overview . . . . . . . . . . . . . . . . . . 609
Technology Overview of VXLAN-EVPN Integration for DCI . . . . . . . . . . . . . 609
Understanding VXLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 609
Understanding EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 611
VXLAN-EVPN Integration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612
VXLAN-EVPN Packet Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
VXLAN-EVPN Packet Walkthrough . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
Implementation Overview of VXLAN-EVPN Integration for DCI . . . . . . . . . . 620
VNI Base Service Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
VNI Aware Service Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
VXLAN-VLAN Interworking Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . 621
Inter VXLAN Routing Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 622
Redundancy Use Case . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 623
Supported and Unsupported Features for VXLAN DCI Using EVPN . . . . . . . 623
Example: Configuring VXLAN Data Center Interconnect Using EVPN . . . . . . . . . 624
Copyright 2018, Juniper Networks, Inc.x
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Chapter 27 Interconnecting EVPN-based VXLANData Center Networks Through aWAN Running EVPN-based MPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 639
EVPN-VXLAN Data Center Interconnect Through EVPN-MPLSWAN
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 639
Interconnection of Data Center Networks ThroughWANOverview . . . . . . . 639
Multi-homing on Data Center Gateways . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642
EVPN Designated Forwarder (DF) Election . . . . . . . . . . . . . . . . . . . . . . . . . . 642
Split Horizon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642
Aliasing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642
VLAN-Aware Bundle Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 643
Data Center Network Design and Considerations . . . . . . . . . . . . . . . . . 645
Example: Interconnecting EVPN-VXLANData Center Networks Through aWAN
Running EVPN-based MPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647
Chapter 28 Configuring MAC Pinning for EVPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 785
EVPN MAC Pinning Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 786
Configuring EVPNMAC Pinning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 788
Part 6 Configuring Provider Backbone Bridging (PBB)-EVPN
Chapter 29 Configuring PBB-EVPN Integration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 791
Provider Backbone Bridging (PBB) and EVPN Integration Overview . . . . . . . . . . 791
Technology Overview of PBB-EVPN Integration . . . . . . . . . . . . . . . . . . . . . . 791
Understanding Provider Backbone Bridging (PBB) . . . . . . . . . . . . . . . . 792
Understanding EVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 794
PBB-EVPN Integration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 796
PBB-EVPN Packet Walkthrough . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 802
Implementation Overview of PBB-EVPN Integration . . . . . . . . . . . . . . . . . . 810
PBB-EVPN Failure Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 810
PBB-EVPN I-SID Use Case Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . 813
VPLS Integration with PBB-EVPN Use Case Scenario . . . . . . . . . . . . . . 814
PBB-EVPN Redundancy Use Case Scenarios . . . . . . . . . . . . . . . . . . . . . 815
Configuration Overview of PBB-EVPN Integration . . . . . . . . . . . . . . . . . . . . 816
Supported and Unsupported Features on PBB-EVPN . . . . . . . . . . . . . . . . . 820
Example: Configuring PBB with Single-Homed EVPN . . . . . . . . . . . . . . . . . . . . . 820
Example: Configuring PBB with Multihomed EVPN . . . . . . . . . . . . . . . . . . . . . . . 842
Chapter 30 Configuring MAC Pinning for PBB-EVPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . 875
PBB-EVPN MAC Pinning Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 875
Configuring PBB-EVPN MAC Pinning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 877
Part 7 Configuring Layer 2 Circuits
Chapter 31 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 883
Layer 2 Circuit Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 883
xiCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Chapter 32 Layer 2 Circuits Configuration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885
Configuring Static Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885
Configuring Local Interface Switching in Layer 2 Circuits . . . . . . . . . . . . . . . . . . . 886
Configuring the Interfaces for the Local Interface Switch . . . . . . . . . . . . . . . 887
Enabling Local Interface Switching When the MTU Does Not Match . . . . . 888
Configuring Interfaces for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 888
Configuring the Address for the Neighbor of the Layer 2 Circuit . . . . . . . . . 888
Configuring the Neighbor Interface for the Layer 2 Circuit . . . . . . . . . . . . . . 889
Configuring a Community for the Layer 2 Circuit . . . . . . . . . . . . . . . . . . 890
Configuring the Control Word for Layer 2 Circuits . . . . . . . . . . . . . . . . . 890
Configuring the Encapsulation Type for the Layer 2 Circuit Neighbor
Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 891
Enabling the Layer 2 Circuit When the Encapsulation Does Not
Match . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892
Configuring the Protect Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892
Configuring the Protect Interface From Switching Over to the Primary
Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892
Configuring the Pseudowire Status TLV . . . . . . . . . . . . . . . . . . . . . . . . . 893
Configuring Layer 2 Circuits over Both RSVP and LDP LSPs . . . . . . . . . 893
Configuring the Virtual Circuit ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 894
Configuring the Interface Encapsulation Type for Layer 2 Circuits . . . . . . . . 895
Configuring ATM2 IQ Interfaces for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . 895
Configuring Policies for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 896
Configuring the Layer 2 Circuit Community . . . . . . . . . . . . . . . . . . . . . . . . . . 896
Configuring the Policy Statement for the Layer 2 Circuit Community . . . . . 897
Example: Configuring a Policy for a Layer 2 Circuit Community . . . . . . 898
Verifying the Layer 2 Circuit Policy Configuration . . . . . . . . . . . . . . . . . . . . . 898
Configuring LDP for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 899
Chapter 33 Configuring Class of Service with Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . 901
Configuring ATM Trunking on Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . 901
Layer 2 Circuit Bandwidth Accounting and Call Admission Control . . . . . . . . . . 903
Bandwidth Accounting and Call Admission Control Overview . . . . . . . . . . . 903
Selecting an LSP Based on the Bandwidth Constraint . . . . . . . . . . . . . . . . . 903
LSP Path Protection and CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 904
Secondary Paths and CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 904
Fast Reroute and CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 905
Link and Node Protection and CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . 905
Layer 2 Circuits Trunk Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 905
Configuring Bandwidth Allocation and Call Admission Control in Layer 2
Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 906
Chapter 34 Configuring Pseudowire Redundancy for Layer 2 Circuits . . . . . . . . . . . . . 907
Understanding Pseudowire Redundancy Mobile Backhaul Scenarios . . . . . . . . 907
Sample Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 908
Benefits of Pseudowire Redundancy Mobile Backhaul . . . . . . . . . . . . . . . . 908
Layer 2 Virtual Circuit Status TLV Extension . . . . . . . . . . . . . . . . . . . . . . . . . 908
Copyright 2018, Juniper Networks, Inc.xii
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
How It Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 909
Example: Configuring Pseudowire Redundancy in a Mobile Backhaul
Scenario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 911
Extension of Pseudowire Redundancy Condition Logic to Pseudowire Service
Logical Interface Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 934
Sample Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 934
Functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 935
Policy Condition for Pseudowire Service Logical Interfaces . . . . . . . . . . . . . 935
Chapter 35 Configuring Load Balancing for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . 937
Reducing APS Switchover Time in Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . 937
Configuring Per-Packet Load Balancing . . . . . . . . . . . . . . . . . . . . . . . . . . . . 938
Configuring Fast APS Switchover . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 938
Chapter 36 Configuring Protection Features for Layer 2 Circuits . . . . . . . . . . . . . . . . . . 941
Egress Protection LSPs for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 941
Configuring Egress Protection Service Mirroring for BGP Signaled Layer 2
Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 943
Example: Configuring an Egress Protection LSP for a Layer 2 Circuit . . . . . . . . . 947
Example: Configuring Layer 2 Circuit Protect Interfaces . . . . . . . . . . . . . . . . . . . 958
Configuring Router PE1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 959
Configuring Router PE2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 960
Configuring Router CE1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 962
Configuring Router CE2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 962
Example: Configuring Layer 2 Circuit Switching Protection . . . . . . . . . . . . . . . . . 963
Chapter 37 Monitoring Layer 2 Circuits with BFD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 979
Configuring BFD for VCCV for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . 979
Example: Configuring BFD for VCCV for Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . 981
Chapter 38 Troubleshooting Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 991
Tracing Layer 2 Circuit Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 991
Part 8 Configuring VPWSVPNs
Chapter 39 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 995
Understanding VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 995
Supported and Unsupported Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 997
Supported VPWS Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 998
FAT Flow Labels Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 999
Understanding Multisegment Pseudowire for FEC 129 . . . . . . . . . . . . . . . . . . . 1000
Understanding Multisegment Pseudowire . . . . . . . . . . . . . . . . . . . . . . . . . 1000
Using FEC 129 for Multisegment Pseudowire . . . . . . . . . . . . . . . . . . . . . . . 1002
Establishing a Multisegment Pseudowire Overview . . . . . . . . . . . . . . . . . . 1002
Pseudowire Status Support for Multisegment Pseudowire . . . . . . . . . . . . 1003
Pseudowire Status Behavior on T-PE . . . . . . . . . . . . . . . . . . . . . . . . . . 1003
Pseudowire Status Behavior on S-PE . . . . . . . . . . . . . . . . . . . . . . . . . . 1003
Pseudowire TLV Support for MS-PW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1004
Supported and Unsupported Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1004
xiiiCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Chapter 40 Configuring VPWS VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1007
Understanding FEC 129 BGP Autodiscovery for VPWS . . . . . . . . . . . . . . . . . . . . 1007
Supported Standards in FEC 129 BGP Autodiscovery for VPWS . . . . . . . . 1007
Routes and Routing Table Interaction in FEC 129 BGP Autodiscovery for
VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1007
Layer 2 VPN Behavior in FEC 129 BGP Autodiscovery for VPWS . . . . . . . . 1008
BGP Autodiscovery Behavior in FEC 129 BGP Autodiscovery for VPWS . . . 1009
LDP Signaling Behavior in VPWS in FEC 129 BGP Autodiscovery for
VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1009
Example: Configuring FEC 129 BGP Autodiscovery for VPWS . . . . . . . . . . . . . . 1009
Example:ConfiguringMPLSEgressProtectionServiceMirroring forBGPSignaled
Layer 2 Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1021
Understanding Multisegment Pseudowire for FEC 129 . . . . . . . . . . . . . . . . . . . 1039
Understanding Multisegment Pseudowire . . . . . . . . . . . . . . . . . . . . . . . . . . 1039
Using FEC 129 for Multisegment Pseudowire . . . . . . . . . . . . . . . . . . . . . . . 1040
Establishing a Multisegment Pseudowire Overview . . . . . . . . . . . . . . . . . . . 1041
Pseudowire Status Support for Multisegment Pseudowire . . . . . . . . . . . . . 1041
Pseudowire Status Behavior on T-PE . . . . . . . . . . . . . . . . . . . . . . . . . . 1041
Pseudowire Status Behavior on S-PE . . . . . . . . . . . . . . . . . . . . . . . . . . 1042
Pseudowire TLV Support for MS-PW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1042
Supported and Unsupported Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1043
Example: Configuring a Multisegment Pseudowire . . . . . . . . . . . . . . . . . . . . . . 1043
Configuring the FAT Flow Label for FEC 128 VPWS Pseudowires for
Load-Balancing MPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1087
Configuring the FAT Flow Label for FEC 129 VPWS Pseudowires for
Load-Balancing MPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1090
Chapter 41 Configuring VPWS Service with EVPN Mechanisms . . . . . . . . . . . . . . . . . 1093
Overview of VPWS with EVPN Signaling Mechanisms . . . . . . . . . . . . . . . . . . . 1094
Configuring VPWS with EVPN Signaling Mechanisms . . . . . . . . . . . . . . . . . . . . 1097
Example: Configuring VPWSwith EVPN Signaling Mechanisms . . . . . . . . . . . . 1099
Part 9 Configuring VPLS
Chapter 42 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1121
Introduction to VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1121
Supported VPLS Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1122
Supported Platforms and PICs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1122
Chapter 43 VPLS Configuration Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1125
Introduction to Configuring VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1125
Configuring an Ethernet Switch as the CE Device for VPLS . . . . . . . . . . . . . . . . . 1126
Chapter 44 Configuring Signaling Protocols for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . 1127
VPLS Routing and Virtual Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1127
BGP Signaling for VPLS PE Routers Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . 1129
Control Word for BGP VPLS Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1130
Configuring a Control Word for BGP VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1131
BGP Route Reflectors for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1132
Copyright 2018, Juniper Networks, Inc.xiv
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Interoperability Between BGP Signaling and LDP Signaling in VPLS . . . . . . . . . 1134
LDP-Signaled and BGP-Signaled PE Router Topology . . . . . . . . . . . . . . . . . 1134
Flooding Unknown Packets Across Mesh Groups . . . . . . . . . . . . . . . . . . . . . 1136
Unicast Packet Forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1136
Configuring Interoperability Between BGP Signaling and LDP Signaling in
VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1136
LDP BGP Interworking Platform Support . . . . . . . . . . . . . . . . . . . . . . . . . . . 1137
Configuring FEC 128 VPLS Mesh Groups for LDP BGP Interworking . . . . . . . 1137
Configuring FEC 129 VPLS Mesh Groups for LDP BGP Interworking . . . . . . 1138
Configuring Switching Between Pseudowires Using VPLS Mesh Groups . . 1138
Configuring Integrated Routing and Bridging Support for LDP BGP
Interworking with VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1139
Configuring Inter-AS VPLS with MAC Processing at the ASBR . . . . . . . . . . 1139
Inter-AS VPLS with MAC Operations Configuration Summary . . . . . . . 1140
Configuring the ASBRs for Inter-AS VPLS . . . . . . . . . . . . . . . . . . . . . . . 1140
Example: VPLS Configuration (BGP Signaling) . . . . . . . . . . . . . . . . . . . . . . . . . . 1141
Verifying Your Work . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1148
Example: VPLS Configuration (BGP and LDP Interworking) . . . . . . . . . . . . . . . . 1152
Verifying Your Work . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1162
Chapter 45 Assigning Routing Instances to VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1169
Configuring VPLS Routing Instances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1169
Configuring BGP Signaling for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1171
Configuring the VPLS Site Name and Site Identifier . . . . . . . . . . . . . . . . 1171
Configuring Automatic Site Identifiers for VPLS . . . . . . . . . . . . . . . . . . 1172
Configuring the Site Range . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1173
Configuring the VPLS Site Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . 1175
Configuring the VPLS Site Preference . . . . . . . . . . . . . . . . . . . . . . . . . . 1175
Configuring LDP Signaling for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1176
Configuring LDP Signaling for the VPLS Routing Instance . . . . . . . . . . 1178
Configuring LDP Signaling on the Router . . . . . . . . . . . . . . . . . . . . . . . . 1179
Configuring VPLS Routing Instance and VPLS Interface Connectivity . . . . . 1179
Configuring the VPLS Encapsulation Type . . . . . . . . . . . . . . . . . . . . . . . . . . 1180
Configuring the MPLS Routing Table to Leak Routes a Nondefault Routing
Instance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1180
Configuring the VPLS MAC Table Timeout Interval . . . . . . . . . . . . . . . . . . . . 1181
Configuring the Size of the VPLS MAC Address Table . . . . . . . . . . . . . . . . . . 1181
Limiting the Number of MAC Addresses Learned from an Interface . . . . . . 1182
Removing Addresses from the MAC Address Database . . . . . . . . . . . . . . . . 1184
Configuring a VPLS Routing Instance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1185
Support of Inner VLAN List and Inner VLANRange for Qualified BUMPruning on
a Dual-Tagged Interface for a VPLS Routing Instance Overview . . . . . . . . . 1187
ConfiguringQualified BUMPruning for aDual-Tagged Interfacewith Inner VLAN
list and InnerVLAN range for a VPLS Routing Instance . . . . . . . . . . . . . . . . 1190
Configuring a Layer 2 Control Protocol Routing Instance . . . . . . . . . . . . . . . . . . . 1191
PE Router Mesh Groups for VPLS Routing Instances . . . . . . . . . . . . . . . . . . . . . . 1192
Configuring VPLS Fast Reroute Priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1193
Specifying the VT Interfaces Used by VPLS Routing Instances . . . . . . . . . . . . . 1194
xvCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Understanding PIM Snooping for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1195
Example: Configuring PIM Snooping for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . 1196
VPLS Label Blocks Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1208
Elements of Network Layer Reachability Information . . . . . . . . . . . . . . . . . 1208
Requirements for NLRI Elements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1209
How Labels are Used in Label Blocks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1209
Label Block Composition . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1209
Label Blocks in Junos OS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1210
VPLS Label Block Structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1210
Configuring the Label Block Size for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1212
Example: Building a VPLS From Router 1 to Router 3 to Validate Label Blocks . . 1213
Chapter 46 Associating Interfaces with VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1219
Configuring Interfaces for VPLS Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1219
Configuring the VPLS Interface Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1220
Configuring VPLS Interface Encapsulation . . . . . . . . . . . . . . . . . . . . . . . . . . 1220
Enabling VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1223
Configuring VLAN IDs for Logical Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . 1223
Enabling VLANs for Hub and Spoke VPLS Networks . . . . . . . . . . . . . . . . . . 1224
Configuring Aggregated Ethernet Interfaces for VPLS . . . . . . . . . . . . . . . . . 1224
VPLS and Aggregated Ethernet Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1226
Enabling VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1227
Configuring VPLS Without a Tunnel Services PIC . . . . . . . . . . . . . . . . . . . . . . . . 1227
Chapter 47 Configuring Pseudowires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1229
Configuring Static Pseudowires for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1229
VPLS Path Selection Process for PE Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1231
BGP and VPLS Path Selection for Multihomed PE Routers . . . . . . . . . . . . . . . . 1233
Dynamic Profiles for VPLS Pseudowires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1235
Use Cases for Dynamic Profiles for VPLS Pseudowires . . . . . . . . . . . . . . . . . . . 1236
Example: Configuring VPLS Pseudowires with Dynamic ProfilesBasic
Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1237
VPLS Pseudowire Interfaces Without Dynamic Profiles . . . . . . . . . . . . . . . 1237
VPLS Pseudowire Interfaces and Dynamic Profiles . . . . . . . . . . . . . . . . . . . 1238
CE Routers Without Dynamic Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1239
CE Routers and Dynamic Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1240
Example: Configuring VPLS Pseudowires with Dynamic ProfilesComplex
Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1241
Configuration of Routing Instance and InterfacesWithout Dynamic
Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1241
Configuration of Routing Instance and Interfaces Using Dynamic
Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1242
Configuration of Tag Translation Using Dynamic Profiles . . . . . . . . . . . . . . 1244
Configuring the FAT Flow Label for FEC 128 VPLS Pseudowires for
Load-Balancing MPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1246
Copyright 2018, Juniper Networks, Inc.xvi
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Configuring the FAT Flow Label for FEC 129 VPLS Pseudowires for
Load-Balancing MPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1248
Example: Configuring H-VPLS BGP-Based and LDP-Based VPLS
Interoperation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1249
Example:ConfiguringBGP-BasedH-VPLSUsingDifferentMeshGroups forEach
Spoke Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1271
Example: Configuring LDP-Based H-VPLS Using a Single Mesh Group to
Terminate the Layer 2 Circuits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1293
Example: Configuring H-VPLS With VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1299
Example: Configuring H-VPLS Without VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . 1312
Chapter 48 Configuring Multihoming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1325
VPLS Multihoming Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1325
Advantages of Using Autodiscovery for VPLS Multihoming . . . . . . . . . . . . . . . . 1328
Example: Configuring FEC 129 BGP Autodiscovery for VPWS . . . . . . . . . . . . . . 1328
Understanding VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1328
Supported and Unsupported Features . . . . . . . . . . . . . . . . . . . . . . . . . . 1331
Understanding FEC 129 BGP Autodiscovery for VPWS . . . . . . . . . . . . . . . . . 1331
Supported Standards in FEC 129 BGP Autodiscovery for VPWS . . . . . 1332
Routes and Routing Table Interaction in FEC 129 BGP Autodiscovery
for VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1332
Layer 2 VPN Behavior in FEC 129 BGP Autodiscovery for VPWS . . . . . 1333
BGP Autodiscovery Behavior in FEC 129 BGP Autodiscovery for
VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1333
LDP Signaling Behavior in VPWS in FEC 129 BGP Autodiscovery for
VPWS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1333
Example: Configuring FEC 129 BGP Autodiscovery for VPWS . . . . . . . . . . . 1334
Example: Configuring BGP Autodiscovery for LDP VPLS . . . . . . . . . . . . . . . . . . 1346
Example:ConfiguringBGPAutodiscovery for LDPVPLSwithUser-DefinedMesh
Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1363
VPLS Multihoming Reactions to Network Failures . . . . . . . . . . . . . . . . . . . . . . . 1374
Configuring VPLS Multihoming (FEC 128) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1375
VPLS Multihomed Site Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1376
Specifying an Interface as the Active Interface . . . . . . . . . . . . . . . . . . . 1377
Configuring Multihoming on the PE Router . . . . . . . . . . . . . . . . . . . . . . 1377
VPLS Single-Homed Site Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1378
Example: VPLS Multihoming, Improved Convergence Time . . . . . . . . . . . . . . . . 1378
Example: Configuring VPLS Multihoming (FEC 129) . . . . . . . . . . . . . . . . . . . . . 1390
VPLS Multihoming Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1390
Example: Configuring VPLS Multihoming (FEC 129) . . . . . . . . . . . . . . . . . . 1392
Next-Generation VPLS for Multicast with Multihoming Overview . . . . . . . . . . . 1404
Operation of Next-Generation VPLS for Multicast with Multihoming Using
BGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1405
Implementation of RedundancyUsingVPLSMultihomedLinksBetweenPE
and CE Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1408
Example: Next-Generation VPLS for Multicast with Multihoming . . . . . . . . . . . 1410
xviiCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Chapter 49 Configuring Point-to-Multipoint LSPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1431
Next-Generation VPLS Point-to-Multipoint Forwarding Overview . . . . . . . . . . . 1431
Next-Generation VPLS Point-to-Multipoint Forwarding Applications . . . . 1432
Implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1435
Example: NG-VPLS Using Point-to-Multipoint LSPs . . . . . . . . . . . . . . . . . . . . . 1437
Flooding Unknown Traffic Using Point-to-Multipoint LSPs in VPLS . . . . . . . . . 1470
Configuring Static Point-to-Multipoint Flooding LSPs . . . . . . . . . . . . . . . . . 1471
Configuring Dynamic Point-to-Multipoint Flooding LSPs . . . . . . . . . . . . . . 1472
ConfiguringDynamicPoint-to-MultipointFloodingLSPswith theDefault
Template . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1472
Configuring Dynamic Point-to-Multipoint Flooding LSPs with a
Preconfigured Template . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1473
Example: Configuring Ingress Replication for IP Multicast Using MBGP
MVPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1473
Mapping VPLS Traffic to Specific LSPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1488
Chapter 50 Configuring Inter-AS VPLS and IRB VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . 1491
Example: Configuring Inter-AS VPLS with MAC Processing at the ASBR . . . . . . 1491
Configuring VPLS and Integrated Routing and Bridging . . . . . . . . . . . . . . . . . . . . 1517
Configuring MAC Address Flooding and Learning for VPLS . . . . . . . . . . . . . 1518
Configuring MSTP for VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1519
Configuring Integrated Routing and Bridging in a VPLS Instance (MX Series
Routers Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1519
Chapter 51 Configuring Load Balancing and Performance . . . . . . . . . . . . . . . . . . . . . . . 1521
Configuring VPLS Load Balancing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1522
Configuring VPLS Load Balancing Based on IP and MPLS Information . . . . . . . 1524
Configuring VPLS Load Balancing on MX Series 3D Universal Edge Routers . . . 1525
MAC Moves Loop Prevention in VPLS Network Overview . . . . . . . . . . . . . . . . . . 1527
Configuring VPLS Loop Prevention Due to MAC Moves . . . . . . . . . . . . . . . . . . . 1529
Example: Configuring Loop Prevention in VPLS Network Due to MAC Moves . . 1530
MAC Moves Loop Prevention in VPLS Network Overview . . . . . . . . . . . . . . 1531
Example: Configuring Loop Prevention in VPLS Network Due to MAC
Moves . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1532
Understanding MAC Pinning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1546
Configuring MAC Pinning on Access Interfaces for Bridge Domains . . . . . . . . . 1548
Configuring MAC Pinning on Trunk Interfaces for Bridge Domains . . . . . . . . . . . 1549
Configuring MAC Pinning on Access Interfaces for Bridge Domains in a Virtual
Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1550
Configuring MAC Pinning on Trunk Interfaces for Bridge Domains in a Virtual
Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1552
ConfiguringMACPinning forAll Pseudowiresof theVPLSRouting Instance (LDP
and BGP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1554
Configuring MAC Pinning on VPLS CE Interface . . . . . . . . . . . . . . . . . . . . . . . . . 1555
Configuring MAC Pinning for All Pseudowires of the VPLS Site in a BGP-Based
VPLS Routing Instance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1557
ConfiguringMACPinningonAllPseudowiresofaSpecificNeighborofLDP-Based
VPLS Routing Instance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1558
Configuring MAC Pinning on Access Interfaces for Logical Systems . . . . . . . . . 1560
Copyright 2018, Juniper Networks, Inc.xviii
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
Configuring MAC Pinning on Trunk Interfaces for Logical Systems . . . . . . . . . . . 1561
Configuring MAC Pinning on Access Interfaces in Virtual Switches for Logical
Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1563
Configuring MAC Pinning on Trunk Interfaces in Virtual Switches for Logical
Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1565
ConfiguringMACPinning forAll Pseudowiresof theVPLSRouting Instance (LDP
and BGP) for Logical Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1567
Configuring MAC Pinning on VPLS CE Interface for Logical Systems . . . . . . . . 1568
Configuring MAC Pinning for All Pseudowires of the VPLS Site in a BGP-Based
VPLS Routing Instance for Logical Systems . . . . . . . . . . . . . . . . . . . . . . . . . 1570
ConfiguringMACPinningonAllPseudowiresofaSpecificNeighborofLDP-Based
VPLS Routing Instance for Logical Systems . . . . . . . . . . . . . . . . . . . . . . . . . 1571
Example: Prevention of Loops in Bridge Domains by Enabling theMACPinnning
Feature on Access Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1573
Example: Prevention of Loops in Bridge Domains by Enabling theMACPinnning
Feature on Trunk Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1577
Configuring ImprovedVPLSMACAddressLearningonT4000RouterswithType
5 FPCs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1584
Understanding Qualified MAC Learning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1586
Qualified MAC Learning on the First, Second, and Third VLAN Tags . . . . . 1586
Qualified Learning VPLS Routing Instance Behavior . . . . . . . . . . . . . . . . . . . . . . 1587
Configuring Qualified MAC Learning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1591
Chapter 52 Configuring Class of Service and Firewall Filters in VPLS . . . . . . . . . . . . . 1593
Configuring EXP-Based Traffic Classification for VPLS . . . . . . . . . . . . . . . . . . . 1593
Configuring Firewall Filters and Policers for VPLS . . . . . . . . . . . . . . . . . . . . . . . . 1593
Configuring a VPLS Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1594
Configuring an Interface-Specific Counter for VPLS . . . . . . . . . . . . . . 1595
Configuring an Action for the VPLS Filter . . . . . . . . . . . . . . . . . . . . . . . 1595
Configuring VPLS FTFs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1595
Changing Precedence for Spanning-Tree BPDU Packets . . . . . . . . . . 1596
Applying a VPLS Filter to an Interface . . . . . . . . . . . . . . . . . . . . . . . . . . 1596
Applying a VPLS Filter to a VPLS Routing Instance . . . . . . . . . . . . . . . 1596
Configuring a Filter for Flooded Traffic . . . . . . . . . . . . . . . . . . . . . . . . . 1597
Configuring a VPLS Policer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1597
Firewall Filter Match Conditions for VPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . 1598
Chapter 53 Monitoring and Tracing VPLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1611
Configuring Port Mirroring for VPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1611
Configuring Y.1731 Functionality for VPLS to Support Delay and Delay
Variation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1611
Tracing VPLS Traffic and Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1612
Part 10 Connecting Layer 2 VPNs and Circuits to Other VPNs
Chapter 54 Connecting Layer 2 VPNs to Other VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1617
Layer 2 VPN to Layer 2 VPN Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1617
Using the Layer 2 Interworking Interface to Interconnect a Layer 2VPN to a Layer
2 VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1617
Example: Interconnecting a Layer 2 VPN with a Layer 2 VPN . . . . . . . . . . . . . . . 1619
xixCopyright 2018, Juniper Networks, Inc.
Table of Contents
-
Interconnecting Layer 2 VPNs with Layer 3 VPNs Overview . . . . . . . . . . . . . . . . 1636
Interconnecting Layer 2 VPNs with Layer 3 VPNs Applications . . . . . . . . . 1636
Example: Interconnecting a Layer 2 VPN with a Layer 3 VPN . . . . . . . . . . . . . . . 1637
Chapter 55 Connecting Layer 2 Circuits to Other VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . 1661
Using the Layer 2 Interworking Interface to Interconnect a Layer 2 Circuit to a
Layer 2 VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1661
Applications for Interconnecting a Layer 2 Circuit with a Layer 2 Circuit . . . . . . 1662
Example: Interconnecting a Layer 2 Circuit with a Layer 2 VPN . . . . . . . . . . . . . 1663
Example: Interconnecting a Layer 2 Circuit with a Layer 2 Circuit . . . . . . . . . . . . 1672
Applications for Interconnecting a Layer 2 Circuit with a Layer 3 VPN . . . . . . . . 1687
Example: Interconnecting a Layer 2 Circuit with a Layer 3 VPN . . . . . . . . . . . . . 1688
Part 11 Configuration Statements and Operational Commands
Chapter 56 Configuration Statements (All VPNs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1711
aggregate-label . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1712
backup-neighbor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1713
description (Routing Instances) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1714
family route-target . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1715
graceful-restart (Enabling Globally) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1717
instance-type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1719
interface (Routing Instances) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1721
no-forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1722
proxy-generate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1723
revert-time (Protocols Layer 2 Circuits) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1724
route-distinguisher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1726
route-distinguisher-id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1728
route-target-filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1729
switchover-delay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1730
unicast-reverse-path . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1731
vpn-apply-export . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1732
vrf-export . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1733
vrf-import . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1734
vrf-mtu-check . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1735
vrf-target . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1736
Chapter 57 Configuration Statements (Layer 2 VPNs and VPLS) . . . . . . . . . . . . . . . . 1739
action-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1744
active-interface (VPLS Multihoming) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1745
advertise-ip-prefix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1746
any (VPLS Multihoming) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1747
auto-discovery-only . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1748
automatic-site-id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1749
backup-interface (Layer 2 Circuits) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1750
bandwidth (Protocols Layer 2 Circuit) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1751
best-site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1752
bfd-liveness-detection (Layer 2 VPN and VPLS) . . . . . . . . . . . . . . . . . . . . . . . . 1753
community (Protocols Layer 2 Circuit) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1755
connection-protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1756
Copyright 2018, Juniper Networks, Inc.xx
Layer 2 VPNs and VPLS Feature Guide for Routing Devices
-
connectivity-type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1757
control-channel (Protocols OAM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1758
control-word (Protocols Layer 2 Circuit Neighbor) . . . . . . . . . . . . . . . . . . . . . . . 1759
control-word (Protocols Layer 2 VPN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1760
control-word (BGP VPLS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1761
deep-vlan-qualified-learning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1761
description (Protocols Layer 2 Circuit Neighbor) . . . . . . . . . . . . . . . . . . . . . . . . . 1762
description (Protocols Layer 2 VPN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1762
detection-time (BFD Liveness Detection) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1763
duplicate-mac-detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1765
egress-protection (Layer 2 circuit) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1766
egress-protection (MPLS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1767
encapsulation (Logical Interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1768
encapsulation (Physical Interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1772
encapsulation-type (Layer 2 Circuits) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1778
encapsulation-type (Layer 2 VPNs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1780
encapsulation vxlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1782
end-interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1783
esi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1784
evpn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1786
extended-isid-list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1788
extended-vlan-list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1789
extended-vni-all . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1790
extended-vni-list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1791
family (Protocols BGP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1793
family multiservice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1797
fast-aps-switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1799
fast-reroute-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1800
flow-label-receive-static . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1801
flow-label-transmit-static . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1802
global-mac-ip-limit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1803
global-mac-ip-table-aging-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1804
hot-standby . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1805
hot-standby (Protocols Layer 2 Circuit) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1806
hot-standby-vc-on (Protocols Layer 2 Circuit) . . . . . . . . . . . . . . . . . . . . . . . . . . 1807
identifier (VPLS Multihoming for FEC 129) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1808
ignore-encapsulation-mismatch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1809
ignore-mtu-mismatch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .